ubuntu-fr

Communauté francophone des utilisateurs d'Ubuntu

 

[[truecrypt]]

Piste: » truecrypt


Chiffrement de fichiers et de partitions avec Truecrypt

Truecrypt est un programme libre de chiffrement de partition qui fonctionne sous GNU/Linux, MacOS et Windows.

Fonctionnalités principales (traduction du site de TrueCrypt) :

  • Créer un disque virtuel chiffré à l'intérieur d'un fichier et le monter comme un disque réel.
  • Chiffrer une partition entière d'un disque dur ou un périphérique, tel qu'une clef USB.
  • Le chiffrement est automatique, temps réel (à la volée) et transparent.
  • Fournit deux niveaux de protection plausibles, dans le cas où quelqu'un vous force à révéler le mot de passe :
    1. Un volume caché (stéganographie – vous trouverez plus d'information sur le site de TrueCrypt (en anglais)).
    2. Un volume TrueCrypt ne peut être identifié (les volumes ne peuvent être distingués de données aléatoires).
  • Algorithmes de chiffrement : AES-256, Blowfish (clef de 448 bits), CAST5, Serpent, Triple DES, et Twofish. Mode d'opération : LRW (en anglais) (CBC supporté par compatibilité ascendante).
  • Basé sur un Chiffrement de Masse (E4M) 2.02a, conçu en 1997.

De plus amples informations à propos des fonctionnalités du logiciel sont disponibles dans la documentation (en anglais).

Concept

Pour les détails techniques sur le schéma du chiffrement, je vous invite à voir la section "Encryption Scheme" du TrueCrypt User Guide (en anglais) (page 71).

Pré-requis

  1. Fonction “sudo” activée (sinon voir sudo).
  2. Connexion Internet configurée et activée (sinon voir modem et/ou comment_configurer_son_reseau_local).

Installation

Il vous faut télécharger le paquet TrueCrypt sur le site officiel.

  • Rendez-vous sur le site officiel
  • Dans la section Downloads, choisissez votre version de Ubuntu et votre architecture (32 ou 64 bits).
  • Téléchargez alors la dernière version stable en cliquant sur download.

FIXME Pour la version 6.3, on peut sauter l'étape suivante :

  • Exécutez le script obtenu,
  • Pour la version 6.3, cliquer sur Installer. Puis suivre les instructions d'installation du paquet. Et c'est fini !

Utilisation

Lancez simplement le logiciel en tapant Truecrypt dans votre terminal.

Vous pouvez également créer un raccourci ou lanceur sur le bureau ou dans les menus vers le programme Truecrypt situé dans /usr/bin/. Depuis la version 5.0

La seule fonction manquante concerne la mise en oeuvre des packs de langues. A la date d'édition, juillet 2009, les packs ne sont pas disponibles pour la version Linux.

Lancement au démarrage

Afin de vous simplifier la vie, vous pouvez activer l'authentification Truecrypt dès le démarrage de votre session. Pour ce faire, allez dans :

Système → Préférences → Applications au démarrage,

et ajoutez Truecrypt avec la commande :

truecrypt /chemin/votre_fichier_crypté  --mount-options=

où "chemin" est le chemin d'accès du dossier crypté (ex : /home/votre_id)

A chaque démarrage, une fenêtre Truecrypt apparaîtra automatiquement et vous demandera d'entrer votre mot de passe. Votre dossier crypté sera donc monté très rapidement, sans avoir à vous casser la tête.

Attention : en procédant ainsi, vous rendez visible votre dossier crypté. Dans l'hypothèse (paranoïaque) où quelqu'un aurait cracké le mot de passe de votre session, il serait informé de l'existence d'un dossier crypté, ce qui peut représenter une faille de sécurité, même si celui-ci n'est pas lisible.

Liens externes

1)
 gpg --verify truecrypt-*.sig 
2)
 tar -xvzf truecrypt-6.1a-ubuntu-x86.tar.gz 
3) En double cliquant dessus ou avec la commande
 sudo dpkg -i truecrypt*.deb

truecrypt.txt · Dernière modification: Le 23/12/2009, 14:37 par aurelien88
Le contenu de ce wiki est sous licence : CC BY-SA v3.0